漏洞描述
Gradio是一个开源 Python 库，是通过友好的 Web 界面演示机器学习模型的方法。 Gradio 0.6.12及之前版本存在命令注入漏洞，该漏洞源于命令中使用的特殊元素中和不当，导致未授权修改基础仓库或机密信息泄露。
Gradio 命令注入漏洞
PoC代码
暂无相关漏洞推荐
- POC gradio-image-ssrf: Gradio Image Component - Server-Side Request Forgery
- POC gradio-lfi: Gradio - Local File Inclusion
- gradio /queue/join 服务器端请求伪造漏洞（CVE-2024-4325）
- gradio /file 服务器端请求伪造漏洞（CVE-2024-1183）
- POC CVE-2021-43831: Gradio < 2.5.0 - Arbitrary File Read
- POC CVE-2023-51449: Gradio Hugging Face - Local File Inclusion
- POC CVE-2024-1183: Gradio - Server Side Request Forgery
- POC CVE-2024-1561: Gradio 4.3-4.12 - Local File Read
- POC CVE-2024-1728: Gradio > 4.19.1 UploadButton - Path Traversal
- POC CVE-2024-4325: Gradio - Server-Side Request Forgery
- POC CVE-2024-4940: Gradio - Open Redirect
- POC CVE-2024-8021: Gradio - Open Redirect
- POC gradio-component-server-lfi: Gradio 3.47/3.50.2 - Local File Inclusion